Vie privée
Politique de Vie Privée et identification
1. Qui traite vos données à caractère personnel ? Connaissance et Vie d'Aujourd'hui Bruxelles ASBL, ayant son siège social situé à Avenue de la Tenderie 64 à 1170 Bruxelles – coviebru@gmail.com
(L’ « ASBL », « nous », « nos/notre ») traite des données à caractère personnel relatives : à ses clients (personnes physiques) et aux représentants de ses clients (personnes morales) dans le cadre de la fourniture par l’ASBL d’un service d’organisation d’évènements (le « Service ») ;
aux représentants de ses fournisseurs ; aux visiteurs de son site web accessible via l’URL www.reshape.legal (le « Site Web ») et de ses lieux de travail ; et à d'autres personnes concernées, (les « personnes concernées », « vous », « votre/vos »).
Cette politique de vie privée (la « Politique ») s’applique à tout traitement par l’ASBL de vos données à caractère personnel.
2. Quel est notre engagement en matière de protection des données ?
L’ASBL s’engage à déployer ses meilleurs efforts pour rendre ses activités de traitement de données à caractère personnel conformes à la législation sur la protection des données applicable, en ce compris le Règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la Directive 95/46/CE (Règlement Général sur la Protection des Données) (le « RGPD ») et la Loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, telle que modifiée, supplée ou remplacée de temps en temps (la « Législation sur la Protection des Données Applicable »).
3. Pour quelles finalités traitons-nous vos données à caractère personnel ?
Si vous êtes un client (personne physique), nous traitons vos données d'identification personnelle et vos données de contact (numéro de téléphone, adresse e-mail, votre adresse postale, etc) pour assurer le suivi téléphonique et par email de votre demande et préparer les factures liées au Service ;
vos coordonnées bancaires pour vérifier le paiement des factures liées au Service ;
Si vous souscrivez au Service en qualité d'entreprise personne physique, votre numéro TVA et vos données d'identification professionnelle pour préparer la facture liée au Service ;
Les données à caractère personnel reprises dans les documents (par exemple, des procurations, des registres, etc.) que vous nous transmettez dans la mesure nécessaire à la prestation du Service.
Si vous êtes le représentant d’un de nos clients (personnes morales), nous traitons :
vos données d’identification personnelle, vos données d’identification professionnelle et vos données de contact (numéro de téléphone, adresse email, etc.) pour organiser un premier rendez-vous téléphonique ou physique, assurer le suivi téléphonique et par email de votre demande et préparer les factures liées au Service ; les données à caractère personnel reprises dans les documents (par exemple, des procurations, des registres, etc.) que vous nous transmettez dans la mesure nécessaire à la prestation du Service.
Si vous êtes le représentant d’un de nos fournisseurs, nous traitons vos données d’identification personnelle, vos données d’identification professionnelle et vos données de contact (numéro de téléphone, adresse email, adresse postale, etc.) pour la gestion de notre relation.
Si vous visitez le Site Web, nous traitons des données d'identification électronique vous concernant de manière agrégée pour mesurer la fréquence sur le Site Web, améliorer l'expérience de navigation et pour la détection et la prévention des fraudes et des failles de sécurité informatique.
Avec votre consentement, nous publions sur notre Site Web des témoignages que vous réalisez à propos du Service avec, le cas échéant, mention de votre nom et de votre fonction, ainsi que d’une photo vous représentant.
4. En quelle capacité traitons-nous vos données à caractère personnel ?
Nous traitons vos données à caractère personnel en capacité de responsable du traitement, c'est-à-dire l'entité qui détermine les finalités et les moyens des traitements, à l'exception des données à caractère personnel relatives à des personnes concernées qui se retrouvent dans les documents préparés dans le cadre du Service (par exemple, des employés de nos clients, des associés de nos clients, etc.) que nous traitons en capacité de sous-traitant.
Dans ce cas, nous traitons ces données pour le compte du client et les dispositions de l'annexe de traitement des données (contenue dans nos conditions générales de service) s'appliquent pour ces traitements.
Veuillez noter que, conformément à l'annexe de traitement des données : Les dispositions de la Politique ne s'appliquent qu'aux traitements que nous effectuons en notre capacité de responsable du traitement ;
Nos clients sont responsables de s'assurer qu’ils sont autorisés à nous confier la sous-traitance de vos données à caractère personnel dans le cadre du Service conformément à la Législation sur la Protection des Données Applicable.
5. Sur quelle base traitons-nous vos données à caractère personnel ?
La fourniture de vos données à caractère personnel peut être nécessaire à l’exécution d’un contrat auquel vous êtes partie (par exemple le contrat de fourniture du Service) ou à l’exécution de mesures précontractuelles prises à votre demande ; au respect d’une obligation légale applicable à l’ASBL (par exemple, en matière de facturation, de détection des fraudes, de sécurité des bâtiments, de fiscalité, de lutte contre le blanchiment d'argent, etc.) ;
aux fins des intérêts légitimes poursuivis par l’ASBL (ou un destinataire de données) à condition que ces intérêts prévalent sur vos libertés et droits fondamentaux (par exemple, lorsque le traitement intervient dans le cadre de la sécurisation de nos systèmes informatiques, la réalisation d’opérations de restructuration d’entreprise, etc.).
Nous vous demandons votre consentement préalable, libre et informé avant de procéder au traitement de certaines de vos données à caractère personnel (par exemple, l’utilisation de photographies vous représentant à des fins de communications d’entreprise, l’utilisation de votre adresse email à des fins marketing si vous n’êtes pas encore un client chez nous, etc.).
La fourniture de certaines de vos données à caractère personnel (par exemple, vos données d’identification personnelle, vos données d’identification professionnelle, etc.) conditionne en règle la conclusion du contrat conclu avec nous pour la fourniture du Service.
Les conséquences possibles liées à la non fourniture de vos données à caractère personnel pourraient inclure notre incapacité à remplir nos obligations en vertu d’un contrat (par exemple, le contrat de fourniture du Service) ou une violation dans notre chef d’une ou de plusieurs obligations en vertu des législations applicables (par exemple, les législations comptables, fiscales ou en matière de lutte contre le blanchiment d’argent).
D’où proviennent mes données à caractère personnel ?
Les données à caractère personnel que nous traitons proviennent des sources suivantes :
Directement de vous, par exemple lors de la demande de Service ;
6. Qui a accès à mes données à caractère personnel ?
Les catégories de destinataires suivantes sont susceptibles de recevoir ou d’avoir accès à certaines de vos données à caractère personnel (uniquement si cela est nécessaire à l’exercice de leur mission) : Les membres chargés de l’organisation de l’évènement ont accès aux données d’identification personnelle, aux données d’identification professionnelle et aux données de contact de nos clients (personnes physiques), des représentants de nos clients (personnes morales) et des représentants de nos fournisseurs uniquement dans le cadre de notre gestion et de la gestion de nos fournisseurs ;
Nous confions le traitement de certaines de vos données à caractère personnel à des sous-traitants uniquement dans la mesure nécessaire pour réaliser leurs missions et conformément à nos instructions écrites et à la Législation sur la Protection des Données Applicable.
7. Quels sont nos sous-traitants ?
Nous prenons les mesures adéquates pour veiller à ce que nos sous-traitants traitent vos données à caractère personnel conformément à la Législation sur la Protection des Données Applicable.
Nous veillons entre autres à ce que nos sous-traitants s’obligent à ne traiter des données à caractère personnel que sur nos instructions, à ne pas engager un autre sous-traitant sans notre accord préalable ou sans que nous ayons eu l’opportunité d’y faire objection, à prendre les mesures techniques et organisationnelles adéquates pour garantir la sécurité des données à caractère personnel, à garantir que les personnes autorisées à accéder à des données à caractère personnel soient soumis à des obligations adéquates de confidentialité, à restituer et/ou détruire les données à caractère personnel qu’ils traitent à la fin de leurs services, à se conformer à des audits et à nous fournir une assistance pour assurer le suivi des demandes de personnes concernées quant à l’exercice de leurs droits par rapport à leurs données à caractère personnel.
8. Où traitons-nous vos données à caractère personnel ?
Certains destinataires de données à caractère personnel sont susceptibles d’être des sociétés dont le siège social est établi dans un pays situé en dehors de l’Espace Économique Européen (« EEE ») tel que, par exemple, les États-Unis, ou d’héberger certaines données à caractère personnel sur des serveurs installés dans un pays situé en dehors de l’EEE.
Dans le cas où vos données à caractère personnel sont transférées vers des pays situés en dehors de l’EEE, l’ASBL veillera à prendre les garanties suivantes :
Le pays vers lequel les données à caractère personnel sont transférées a bénéficié d’une décision d’adéquation de la part de la Commission européenne en vertu de l’article 45 du RGPD et le transfert entre dans le champ d’application de ladite décision d’adéquation ;
L’ASBL a conclu avec le destinataire des données à caractère personnel un contrat contenant les clauses contractuelles types de protection des données à caractère personnel adoptées par la Commission européenne en vertu de l’article 47 du RGPD ; ou en cas de transfert vers les États-Unis, le destinataire des données à caractère personnel bénéficie d’une certification par rapport au programme EU-US Privacy Shield établi en vertu de l’article 45 du RGPD et le transfert entre dans le champ d’application du programme EU-US Privacy Shield.
Si vous souhaitez obtenir plus d’information au sujet des garanties apportées par l’ASBL aux transferts des données à caractère personnel en dehors de l’EEE, veuillez contacter notre Correspondant à la Protection des Données en utilisant ses coordonnées reprises dans la Politique.
9. Quels sont les délais de conservation applicables ?
Nous veillons à ce que vos données à caractère personnel ne soient conservées que pour une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées.
Nous conservons les factures liées au Service pendant une période de sept (7) ans suivant la date de leur émission conformément à la loi comptable. Ces factures contiennent les données d'identification personnelle, les données d'identification professionnelle et les données de contact des clients (personnes physiques) ou des représentants des clients (personnes morales) ;
Nous conservons les coordonnées bancaires des clients pendant une période de sept (7) ans suivant la date de leur émission conformément à la loi comptable ;
L’ASBL utilise également les critères suivants pour déterminer la durée de conservation des données à caractère personnel en fonction du contexte et des finalités de chacun des traitements :
La date de la fin du Service ;
Des raisons de sécurité (par exemple, la sécurité de nos systèmes d’information) ;
Tout différend ou litige en cours ou potentiel avec la personne concernée ;
Toute obligation légale de conserver ou d’effacer les données à caractère personnel (par exemple, une obligation de conservation imposée par une loi comptable ou fiscale).
10. Quels sont vos droits ?
Sous réserve de la Législation sur la Protection des Données Applicable, vous disposez d’un droit d’information, d’un droit d’accès à, de rectification de et d’effacement de vos données à caractère personnel, du droit de vous opposer à ou de limiter le traitement de vos données à caractère personnel, d’un droit à la portabilité des données à caractère personnel et du droit de retirer votre consentement.
Vous trouverez ci-dessous un tableau décrivant chacun de vos droits plus en détails :
Droit
Description
Le droit d'information
Vous avez le droit d’obtenir des informations claires, transparentes et compréhensibles sur la manière dont nous traitons vos données à caractère personnel et sur l’exercice de vos droits. Ces informations sont contenues dans la Politique. Si elles ne devaient pas être suffisamment claires, nous vous invitons à nous contacter (via nos coordonnées reprises dans la Politique).
Le droit d'accès
Vous avez le droit d'obtenir la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées et, lorsqu'elles le sont, l'accès auxdites données à caractère personnel. Vous avez le droit d’obtenir une copie de vos données à caractère personnel, à moins que l’exercice de ce droit ne porte atteinte aux droits et libertés d’autrui.
Le droit de rectification
Vous avez le droit d'obtenir la rectification des données à caractère personnel vous concernant si celles-ci s’avèrent inexactes. Vous avez également le droit d'obtenir que les données à caractère personnel vous concernant soient complétées si celles-ci s’avèrent incomplètes.
Le droit à l'effacement (le « droit à l’oubli »)
Vous avez le droit d’obtenir l’effacement de vos données à caractère personnel. Toutefois le droit à l'effacement (ou le « droit à l’oubli ») n’est pas absolu et est soumis à des conditions particulières. Nous sommes susceptibles de conserver certaines de vos données à caractère personnel dans la mesure autorisée par la loi applicable, et notamment lorsque leur traitement demeure nécessaire pour le respect d’une obligation légale à laquelle l’ASBL est soumise ou pour la constatation, l’exercice ou la défense d’un droit en justice.
Droit d'opposition au traitement
Vous avez le droit de vous opposer à certains types de traitement (lorsque le traitement est fondé sur les intérêts légitimes de l’ASBL et que, tenant compte de votre situation particulière, vos intérêts ou droits et libertés fondamentaux prévalent). Par exemple, vous avez en tout temps le droit de vous opposer à l'enregistrement ou à la prise de connaissance des communications électroniques vous concernant.
Droit d'opposition au traitement à des fins de prospection
Vous avez a le droit de vous opposer à tout moment au traitement de vos données à caractère personnel lorsque nous traitons ces données à des fins de prospection.
Le droit à la limitation du traitement
Vous avez le droit d’obtenir la limitation du traitement dans certaines circonstances (par exemple lorsque l’ASBL n’a plus besoin de vos données à caractère personnel mais celles-ci sont encore nécessaires pour la constatation, l’exercice ou la défense d’un droit en justice).
Le droit à la portabilité des données à caractère personnel
Vous avez le droit, dans certaines circonstances, de recevoir les données à caractère personnel vous concernant et que vous avez fournies à l’ASBL dans un format structuré, couramment utilisé et lisible par une machine et de les transmettre à un autre responsable du traitement.
Le droit de retirer votre consentement
Si vous avez donné votre consentement à un traitement par l’ ASBL de vos données à caractère personnel, vous avez le droit de le retirer à tout moment.
Veuillez noter que vous êtes susceptibles d’exercer vos droits vis-à-vis de l’ASBL uniquement dans la mesure où nous traitons vos données à caractère personnel en capacité de responsable du traitement. Nous ferons suivre au responsable du traitement concerné toute demande d'exercice de vos droits par rapport à vos données à caractère personnel si ladite demande concerne un traitement pour lequel nous intervenons en capacité de sous-traitant.
Veuillez adresser toute demande relative à vos droits par rapport à vos données à caractère personnel que nous traitons en capacité de responsable du traitement à notre Correspondant à la Protection des Données en utilisant ses coordonnées reprises dans la Politique. Nous nous engageons à donner suite à votre demande dès que matériellement possible et toujours endéans les délais prévus par la Législation sur la Protection des Données Applicable. Veuillez noter que nous sommes susceptibles de conserver vos données à caractère personnel pour certaines finalités lorsque cela est requis ou autorisé par la loi. Veuillez enfin noter que nous sommes susceptibles, en cas de doute quant à votre identité, de vous demander une preuve d’identité afin de prévenir tout accès non autorisé à vos données à caractère personnel.
10. Quel niveau de sécurité assurons-nous ?
Nous prenons des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté aux risques liés au traitement de vos données à caractère personnel.
Nous suivons les meilleures pratiques du secteur pour veiller à ce que les données à caractère personnel ne soient pas, de manière accidentelle ou illicite, détruites, perdues, altérées, divulguées de manière non autorisée ou accédées de manière non autorisée.
11. Avez-vous des questions ou des réclamations ?
Si vous deviez avoir des questions ou des réclamations à propos de la manière dont l’ASBL traite vos données à caractère personnel, veuillez les adresser au préalable au Correspondant à la Protection des Données par email à coviebru@gmail.com
Vous avez le droit d’adresser une réclamation auprès de l’autorité de contrôle compétente. L'autorité compétente pour la Belgique est : Autorité de Protection des Données, Rue de la Presse 35, 1000 Bruxelles, +32 (0)2 274 48 00, contact@apd-gba.be.
12. Autre chose?
L’ASBL se réserve le droit de mettre à jour la Politique de temps en temps. Nous vous informons de tout changement que nous serions amenés à réaliser à la Politique.
En cas de conflit ou d'incompatibilité entre une disposition de la Politique et une disposition d'une autre politique ou d’un autre document de l’ASBL relatif au traitement de données à caractère personnel, la disposition de la Politique prévaudra.